趋势除了信誉云还有什么？

驭龙

12973 发表于 2015-10-3 21:18
主防或防止未经授权的更改貌似和FRS也有联动

@bbszy  弄混了，Aegis就是防止未经授权更改防护，只是对特定的威胁有很好的效果，而且回滚也不错，是效果很强的主防之一

12973

bbszy 发表于 2015-10-3 21:22
至少vbs这种我没见过报过

趋势零几年的版本那个时候有个简单的hips，大概就是监控、拦截什么注册表 ...

主防虽然变成了这样（0几年版变到现在），但是趋势在这几年的云端版也渐渐把本地的防护设定增加及加强，特别是在主防方面，例如之前11/12/13好像没有什么加强，但之后14/15/16年版的本地防御有很明显的加强（新版2016在本地防护新增了Anti Exploit，和File Reputation联动的主防亦不断加强（之前好像11-13也没有和File Reputation联动）

现在的云端版的部份组件、模组，虽然是零几年版的模组阉割而成（主防，防火墙强化精灵），但是我个人认为他们的保护更加完善及增强了不少，例如零几版的防火墙缺乏对殭尸网络的保护，但防火墙增强精灵亦可对其作出保护，在其他模组的功能增强（例如WRS)及系统防火墙的完善輔助下，防火牆增強精靈比起零幾年版防火牆的保護個人認為是強了不少的。而相對，主防也是這樣（和FRS聯動，增加新技术Anti Exploit...）

bbszy

驭龙 发表于 2015-10-4 07:56
@bbszy  弄混了，Aegis就是防止未经授权更改防护，只是对特定的威胁有很好的效果，而且回滚也不错，是效 ...

了解了。谢谢指正。但我的感觉 对于特定威胁效果好 还是没错的。

驭龙

bbszy 发表于 2015-10-4 12:58
了解了。谢谢指正。但我的感觉 对于特定威胁效果好 还是没错的。

其实当初2008版的时候好像Aegis的效果相当强大，好像是同时期的强者，之后开发云架构的titanium，Aegis好几年不见踪影，但是TrendMicro 7.0的时候Aegis又开始复活了

bbszy

12973 发表于 2015-10-4 11:15
主防虽然变成了这样（0几年版变到现在），但是趋势在这几年的云端版也渐渐把本地的防护设定增加及加强 ...

你说的也有道理。

可能现在的所谓主防就是本地记录行为，云端打分吧。。。

bbszy

驭龙 发表于 2015-10-4 13:06
其实当初2008版的时候好像Aegis的效果相当强大，好像是同时期的强者，之后开发云架构的titanium，Aegis好 ...

aegis的原理你清楚吗？

驭龙

bbszy 发表于 2015-10-4 13:16
aegis的原理你清楚吗？

行为分析和云信誉的混合体，有一点类似于SONAR和MA的网络行为实时监控的混合体，但效果没有SONAR好

bbszy

驭龙 发表于 2015-10-4 13:19
行为分析和云信誉的混合体，有一点类似于SONAR和MA的网络行为实时监控的混合体，但效果没有SONAR好

本地记录行为，云端打分么？

驭龙

bbszy 发表于 2015-10-4 13:20
本地记录行为，云端打分么？

不是，但我不确定，应该是本地行为分析杀，结合云信誉的大数据分析。

bbszy

驭龙 发表于 2015-10-4 13:56
不是，但我不确定，应该是本地行为分析杀，结合云信誉的大数据分析。

行为加信誉的综合判断吧应该是。信誉好的，行为判断宽松一点，信誉不好的，行为判断严厉一些。